Moin, On Mittwoch, 5. September 2007, Bernd Wurst wrote: [...] > Am Dienstag, 4. September 2007 schrieb Martin Preuss: [...] > Das schon, nur haben wir ja mittlerweile, so denke ich, mehr Spendengelder > als die Specs alleine kosten. Wie ich schon gesagt habe, bin ich gerne > bereit, dir auch einen Teil deiner Arbeitszeit zu vergüten. Ich denke es > würde andere geben, die das genauso sehen. > > Nur: Ich habe dir Geld überwiesen und dann kam quasi ein halbes Jahr lang > kein Pieps mehr und daher hätte ich gerne bevor ich weitere Angebote mache > einen ganz groben Zeitplan: Ein Monat, ein halbes Jahr, 2 Jahre? plus/minus > ein paar Monate ist kein Thema, aber ich will vermeiden, dass ich mich > jetzt drauf freue und dann in 2 Jahren erfahre, dass es mit den Specs so > nicht klappt weil die Banken mittlerweile was anderes machen oder wie auch > immer. [...]
Die Specs habe ich schon, und das hatte ich ja auch schon geschrieben. Nur ist es eben so, dass ich auch die Zeit dafuer haben muss, das einzubauen. Inclusive Studium und Urlaub (die Sommer-Monate sind eh ziemlich flau, auch bei anderen Projekten) habe ich nun mal leider nicht viel Zeit gehabt, mich um die Karten zu kuemmern. Ich muss ja nicht nur die CryptToken-Module fuer diese Karten schreiben, sondern auch noch AqHBCI um die Faehigkeit zum Betrieb von FinTS3 erweitern (denn die neuen SECCOS-Karten koennen nicht mehr unter HBCI betrieben werden, weil sie Schluessellaengen von zumindest 1024-2048 Bits verwenden, HBCI spezifizierte aber nur RDH1 mit 768 Bit). Es ist also ein ordentlicher Batzen Arbeit. Ich hatte schon angefangen, FinTS3 zu implementieren, aber dann wurde es ploetzlich dringender, die Umstellung von OpenSSL nach LibGCrypt+GNU-TLS zu forcieren, weil sich sonst Debian freundlicherweise weigert, Anwendungen mit AqBanking-Support zu packagen (auf die Jungs bin ich immer noch sauer). Der naechste Schritt ist nun also, nachdem jetzt HBCI wieder laeuft (in AqBanking3), die neuen CryptToken-Module zu erstellen (das fuer Schluesseldateien gibt es schon in Gwen, aber es ist noch nicht ausreichend getestet, weil es ja auch noch keine Benutzer dafuer gibt). Anschliessend wird AqHBCI darauf umgestellt, die neuen Module statt der alten zu verwenden. Erst wenn diese Umstellung vollzogen ist, macht es Sinn, neue Module (dann fuer SECCOS, aber auch fuer die bekannten alten RSA-Karten) zu schreiben. Dann kann ich naemlich auf OpenSSL komplett verzichten (der Rest ist schon umgestellt). Den TLS-Part von OpenSSL habe ich inzwischen ja schon komplett durch GNU-TLS ersetzt. Es ist halt leider nicht so einfach: Mal eben die Specs besorgen und los gehts :-) [...] > Und was du bisher noch gar nicht definitiv beantwortet hattest: Darfst du > jetzt ein freies AqBanking-Modul machen oder nicht? Denn um ehrlich zu > sein, möchte ich keine Bank unterstützen, die dir verbietet, ihre Specs in > freier Software zu implementieren. [...] Dazu kann ich auch noch nichts sagen, ich habe dazu bisher widerspruechliche Aussagen gehoert. Im Zweifelsfall entwickle ich erst einmal das Modul, und wenn ich die Erlaubnis habe (oder nichts dagegen spricht), wird das unter freier Lizenz veroeffentlicht. Ansonsten wuerde ich das notfalls auch als Closed-Source veroeffentlichen, machen wir ja mit dem YellowNet-Modul auch schon. Mir ist in diesem Fall wichtiger, dass wir das Modul ueberhaupt anbieten koennen, und nicht aussen vor bleiben. Gruss Martin -- "Things are only impossible until they're not" Martin Preuss - http://www.aquamaniac.de/ AqBanking - http://www.aqbanking.de/ LibChipcard - http://www.libchipcard.de/ ------------------------------------------------------------------------- This SF.net email is sponsored by: Splunk Inc. Still grepping through log files to find problems? Stop. Now Search log events and configuration files using AJAX and a browser. Download your FREE copy of Splunk now >> http://get.splunk.com/ _______________________________________________ Aqbanking-devel mailing list [email protected] https://lists.sourceforge.net/lists/listinfo/aqbanking-devel
